Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Компьютерный вирус- вымогатель Petya атаковал серверы правительства Севастополя. Специалисты успешно отразили атаку, данные властей не пострадали, сообщает в понедельник пресс-служба севастопольского правительства.

"Специалисты Главного управления информатизации и связи успешно отразили атаку сетевого вируса-шифровальщика Petya на серверы правительства Севастополя", - говорится в сообщении. Инцидент произошел в минувшую пятницу, однако сообщили в нем только в понедельник.

"Атака вируса оказалась безрезультатной во многом потому, что мы используем решения на базе Linux. Проблема была быстро локализована, все недостатки удалось устранить. Данные не пострадали", - приводятся в сообщении слова начальника управления информатизации Дениса Тимофеева.

Он доложил, что местные власти выполнили поручение врио губернатора Севастополя Дмитрия Овсянникова "по внедрению до 15 июля 2017 года системы электронного юридически значимого документооборота (СЭД) в правительстве города". "На текущий момент в системе СЭД полноценно работают 1950 пользователей 31 органа исполнительной власти и МФЦ", - уточнили в правительстве, пишет tass.ru.

"В результате мы имеем инструмент, позволяющий обеспечить сохранность и контроль прохождения внутренних и внешних документов, распоряжений, обращений граждан от точки входа до исполнения. Значительно сокращено время при ознакомлении и согласовании документов. Призываю коллег максимально перейти на безбумажную технологию, используя возможности СЭД", - сказал Тимофеев.

27 июня была зафиксирована глобальная хакерская атака с использованием вируса-шифровальщика Petya. По оценкам Group-IB, вирус атаковал около 80 компаний, большинство из которых украинские. В России воздействию вируса подверглись "Роснефть", "Башнефть", Mars, Nivea и Mondelez International. Вирус блокирует запуск операционной системы и за возобновление работы и расшифровку файлов требует выкуп в размере 300 долларов в биткоинах.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru